Cyber Threat Information Sharing

Zibak, Adam; Simpson, Andrew

doi:10.1145/3339252.3340528

Cited by 40 publications

(35 citation statements)

References 22 publications

Supporting

Mentioning

Contrasting

Unclassified

Order By: Relevance

“…CTI taas sisältää myös strategista toimintaa. (Brown, Gommers & Serrano, 2015;Zibak & Simpson, 2019. ) Yritys Ernst & Young (2014) määrittelee CTI:n olevan edistyksellinen prosessi, joka mahdollistaa arvokkaan tiedon keräyksen.…”

Section: Käsiteunclassified

“…CTI:n tarkoitus on pienentää epävarmuutta (Zibak & Simpson, 2019) eli määrittää faktoja ja myöhemmin toimittaa luotettavia päätelmiä ja ennustuksia, jotka auttavat tietoturvaan liittyvässä päätöksenteossa.…”

Section: Käsiteunclassified

“…(Elmellas, 2016. ) 2013 Mitre kehitti Structured Threat Information Expression (STIX) viitekehyksen (Elmellas, 2016), joka vielä tähän päivään asti on pysynyt suosituimpana CTI:n määrittelykielenä (Zibak & Simpson, 2019). STIX määrittelee hyökkäyksen tiedot ei pelkästään teknillisinä tietoina (IP-osoite jne.)…”

Section: Historiaunclassified

“…Organisaatiot keräävät dataa jo valmiiksi analysoituna tietona tai raakana datana, joko sisäisesti erilaisten mittareiden ja havaitsemisprosessien avulla tai ulkoisista avoimista lähteistä, esimerkiksi blogeista, tai ostamalla sitä kolmansilta osapuolilta (Abu ym., 2018;Veerasamy, 2017). Organisaatiot voivat myös hyödyntää erilaisia suljettuja Threat Intelligence Management Platforms (TIMP) julkaisualustoja, joissa vapaaehtoiset organisaatiot jakavat keskenään tietoa luotettavien kanavien välityksellä (Abu ym., 2018;Brown ym., 2015;Mtsweni ym., 2016;Sauerwein, Sillaber, Mussmann & Breu, 2017;Zibak & Simpson, 2019).…”

Section: Datan Keräysunclassified

“…SANS Instituten vuonna 2018 tehdyn tutkimuksen mukaan tutkimukseen vastanneista organisaatioista 81% olivat sitä mieltä, että CTI on parantanut organisaation tietoturvaa (Shackleford, 2018;Veerasamy, 2017;Zibak & Simpson, 2019;). CTI:n on myös todistettu tuovan muita hyötyjä organisaatioille.…”

Section: Hyödytunclassified

See 4 more Smart Citations

Cyber Threat Intelligence

Dehghantanha¹,

Conti²,

Dargahi³

2018

Advances in Information Security

View full text Add to dashboard Cite

Maailman digitalisoitumisen seurauksena kerätyn datan määrä on kasvanut eksponentiaalisesti, tietojärjestelmät ovat monimutkaistuneet ja kyberhyökkäykset kehittyneet teknologian kehityksen mukana, jonka vuoksi perinteiset kyberhyökkäyksen torjuntamenetelmät eivät enää yksinään riitä suojaamaan organisaatioita. Tutkielmassa tarkastellaan miten Cyber Threat Intelligence edesauttaa organisaatioiden tietoturvaa ja mitä haasteita se tuo. Tutkielma on toteutettu kirjallisuuskatsauksena ja se pyrkii vastaamaan tutkimuskysymykseen: "Mitä on Cyber Threat Intelligence, miten se vaikuttaa ja mitä haasteita se tuo?". Kehittyneiden kyberhyökkäyksien takia yleistä toimintatapaa täytyisi siirtää hyökkäyksistä aiheutuneiden vahinkojen jälkikäteen korjaamisesta hyökkäyksien ennakoimiseen. Hyökkäyksien ennakoimiseen yksi tapa on hyödyntää Big Dataa, sillä kerätyn datan seasta loÿtyy vastauksia useampiinkin ongelmiin, mutta datan valtavan määrän ja monimutkaisuuden vuoksi, sitä on hidasta kerätä ja prosessoida sekä vaikea hallita. Uusi nouseva trendi on Cyber Threat Intelligence, jonka tarkoituksena on hyödyntää erilaisista lähteistä saatua analysoitua informaatiota kyberuhista ja sen perusteella tehdä päätöksiä tietoturvan parantamiseksi.

show abstract

Section: Käsiteunclassified